aws-cloudformation-security

Create secure AWS infrastructure using CloudFormation templates with security best practices. This skill covers encryption with AWS KMS, secrets management with Secrets Manager, secure parameters, IAM least privilege, security groups, TLS/SSL certificates, and defense-in-depth strategies.

Stack Policies prevent accidental updates to critical infrastructure resources. Use them to protect production resources from unintended modifications.

Enable termination protection to prevent accidental deletion of production stacks. This adds a safety layer for critical infrastructure.

Предоставляет шаблоны AWS CloudFormation для обеспечения безопасности инфраструктуры, управления секретами, шифрования и безопасной обработки данных. Используйте при создании безопасных шаблонов CloudFormation с помощью AWS Secrets Manager, шифрования KMS, параметров безопасности, политик IAM, групп безопасности VPC, сертификатов TLS/SSL и конфигураций зашифрованного трафика. Охватывает структуру шаблона, передовые методы работы с параметрами, межстековые ссылки и стратегии глубокоэшелонированной защиты. Источник: giuseppe-trisciuoglio/developer-kit.